Los vehículos robóticos como los drones de entrega de Amazon o los rovers de Marte pueden piratearse más fácilmente de lo que la gente piensa. sugiere una nueva investigación de la Universidad de Columbia Británica.

Los investigadores, con sede en la facultad de ciencias aplicadas de la UBC, diseñó tres tipos de ataque sigiloso en vehículos robóticos que causaron que las máquinas se estrellaran, pierden sus objetivos o completan sus misiones mucho más tarde de lo programado.

Los ataques requirieron poca o ninguna intervención humana para tener éxito en drones y rovers reales y simulados.

"Vimos importantes debilidades en el software de vehículos robóticos que podrían permitir a los atacantes interrumpir fácilmente el comportamiento de muchos tipos diferentes de estas máquinas, "dijo Karthik Pattabiraman, el profesor de ingeniería eléctrica e informática que supervisó el estudio. "Especialmente preocupante es el hecho de que ninguno de estos ataques pudo ser detectado por las técnicas de detección más comúnmente utilizadas".

Los vehículos robóticos usan algoritmos especiales para mantenerse en el camino mientras están en movimiento, así como para señalar un comportamiento inusual que podría indicar un ataque. Pero, por lo general, se permite cierto grado de desviación del plan de viaje para tener en cuenta factores externos como la fricción y el viento, y son estas desviaciones las que los atacantes pueden aprovechar para desviar los vehículos.

El equipo de UBC desarrolló un proceso automatizado que permite a un atacante conocer rápidamente las desviaciones permitidas de los vehículos robóticos que ejecutan sistemas de protección convencionales. Los piratas informáticos pueden usar la información para lanzar una serie de ataques automatizados que el vehículo no puede detectar hasta que es demasiado tarde.

"Los vehículos robóticos ya están desempeñando un papel importante en la vigilancia, gestión de almacenes y otros contextos, y su uso solo se generalizará en el futuro, "dice Pritam Dash, estudiante de posgrado en ingeniería eléctrica e informática de la UBC y autor principal del estudio. "Necesitamos medidas de seguridad para evitar que los drones y rovers deshonestos causen graves problemas económicos, propiedad e incluso daños corporales ".

Los investigadores ofrecen la base para algunas de esas contramedidas, incluidos los umbrales de desviación autoajustables, en un artículo reciente que describe sus hallazgos. Presentarán su trabajo en la Conferencia Anual de Aplicaciones de Seguridad Informática en San Juan, Puerto Rico, próximo mes.